thorchain

ChainCatcher 消息，据鏈上分析師余燼監測，AFX Trade 黑客開始通過跨鏈兌換工具 THORChain 將 ETH 兌換為 BTC。AFX Trade 的橋在前天被盜 2,415 萬枚 USDC，這些 USDC 隨後被兌換為 1.25 萬枚 ETH。1 小時前，黑客開始將 ETH 通過 THORChain 跨鏈兌換為 BTC，目前已有 655.4 枚 ETH 被跨鏈兌換為 18.86 枚 BTC。

ChainCatcher 消息，据 THORChain 公告，網絡在停機一個多月後已全面恢復運行，簽名、節點輪換（churning）、資產托管、流動性提供及跨鏈兌換等核心功能均已重新上線，交易服務正式恢復。THORChain 表示，此次恢復以安全與穩定為首要目標，已完成金庫及密鑰份額全面驗證。未來路線圖包括原生 Monero 兌換、Zcash 支持、動態手續費及更深流動性優化。

ChainCatcher 消息，THORChain 發布事件更新稱，網絡正在進入恢復的最後階段。目前正在通過新的 KeyVerify 協議驗證每個節點 keyshare 的完整性。該步驟用於在 churn 開始前確認每個金庫處於安全狀態。若驗證通過，下一項主要步驟將是 churn，即網絡將所有資金轉移至新的金庫中。THORChain 表示，churn 時間是當前主要變數，可能需要數小時至數天不等。在 churn 完成後，後續步驟預計將快速推進，包括重新啟用 Secured 和 Trade 資產、LP 操作，最後恢復交易。本次網絡恢復耗時長於預期，原因是團隊始終將安全性和穩定性作為優先事項，後續將繼續分享更多更新。

ChainCatcher 消息，据 THORChain 博客，ZEC 已在 THORChain 上線隊列中，但因 Zcash 近期披露的漏洞導致現有補丁影響整合方正常使用，THORChain 需先完成 Bifrost 模組的一處程式碼修改後方可推進。開發團隊表示修改幅度極小，但須在 ZEC 上線前完成。目前 Monero（XMR）預計於本月底上線，ZEC 排在其後。

ChainCatcher 消息，据 Cointelegraph 報導，CertiK 數據顯示，5 月份加密平台攻擊損失降至 6830 萬美元，較 4 月份的 6.5 億美元下降近 90%。5 月成為 2026 年第三個損失低於 1 億美元的月份。其中約 260 萬美元來自釣魚攻擊，約 940 萬美元被盜資金已被追回或返還。5 月最大單筆損失來自 Verus Protocol 跨鏈橋攻擊，被盜 1150 萬美元；THORChain 排名第二，被盜 1010 萬美元。代碼漏洞是損失最高的攻擊類型，約 4500 萬美元，占 66%；錢包或私鑰洩露導致 1370 萬美元損失。跨鏈橋是主要攻擊目標，損失 2860 萬美元，占 42%。DeFiLlama 數據顯示 5 月共發生 29 起事件，其中 7 起涉及私鑰洩露。

ChainCatcher 消息，THORChain 就 5 月 15 日攻擊事件發布第四份更新，目前提案 ADR028 已公布，節點運營商投票已開啟。根據恢復計劃，協議將首先通過協議自有流動性吸收損失，剩餘部分由合成資產持有者分擔，兩者具體分配比例仍在評估中。協議自有流動性將降至零，後續通過系統收入逐步補充。該計劃不會增發或出售 RUNE，也不會稀釋任何持有者。技術方面，GG20 暫時保留並已完成修補升級，交易將在漏洞修復並成功進行節點輪換後恢復，未來將採用更慢、更具安全意識的發布節奏。與攻擊者位於同一金庫的無辜節點將受到保護，攻擊者節點將被全額罰沒，追回的 RUNE 將與追回資產配對，多餘部分銷毀。協議還向攻擊者提供白帽賞金以追回資金，若部分歸還則恢復計劃按比例回調。THORChain 保持中立且無需許可，交易恢復後不會審查攻擊者的 Swap 交易。節點運營商目前正在就提案方向進行投票，ADR 中的數字僅為指示性，後續將通過 Mimir 調整。

ChainCatcher 消息，THORChain 官方表示，發現市場上出現大量虛假帳戶和不實資訊，涉及「退款」、「空投」、「補償」等活動；初步調查顯示，此前發生的安全事件中用戶資金未受損，目前未開展任何退款、空投或補償計畫，任何宣稱相反資訊的帳戶均為冒充或散布虛假資訊，調查進展及更多資訊將在後續公布。

ChainCatcher 消息，THORChain 在 X 平台發布黑客攻擊事件更新，初步證據表明一個近期加入網絡的節點疑似被某惡意操作者控制，通過 GG20 TSS 漏洞獲取金庫參與者密鑰信息，最終重建金庫私鑰並執行未授權出金交易。目前多個 THORChain 節點已停運因此網絡處於暫停狀態，預計約 12 小時後可恢復 RUNE 轉帳，但具體情況需要視節點決策而定，交易、流動性提供者操作、簽名等功能仍無法使用，全面恢復網絡功能預計需數天時間。恢復方案正在討論中，可能包括削減受影響節點質押，以及社區提出的其他補救方案。

ChainCatcher 消息，Chainalysis 在 X 平台發文表示，THORChain 被盜之前，疑似攻擊者相關錢包已連續數週透過 Monero、Hyperliquid 和 THORChain 轉移資金，攻擊者關聯錢包早在四月底時就透過 Hyperliquid 和 Monero 隱私橋入金 Hyperliquid 頭寸，隨後資金被兌換為 USDC 並轉至 Arbitrum，再橋接至以太坊，部分 ETH 隨後轉至 THORChain 成為新加入的節點質押 RUNE，該節點被認為是攻擊源。之後，攻擊者將部分 RUNE 橋接回以太坊並拆分為四條鏈路，其中一條直通攻擊者，經過中間錢包轉移後，在攻擊前 43 分鐘向最終接收被盜資金的錢包轉入 8 ETH，其他三條鏈路資金則反向流動。這些錢包再次將 ETH 橋接回 Arbitrum，存入 Hyperliquid，透過相同隱私橋轉入 Monero，最後一筆交易發生在攻擊開始前不足 5 小時。截至本週五下午，被盜資金暫未動用，但攻擊者已展示其嫻熟的跨鏈洗錢能力，Hyperliquid 到 Monero 路徑可能成為下一步動作。

ChainCatcher 消息，THORChain 發布公告確認一個 Asgard 金庫遭到攻擊，目前已暫停交易。初步跡象顯示，使用者資金安全，受影響的僅為協議自有資金。THORChain 表示，網路已自動檢測到異常行為並暫停簽名活動，從而阻止進一步資金轉出。目前預計損失約為 1070 萬美元。公告稱，6 個 Asgard 金庫中有 1 個疑似被攻破，相關節點因未授權轉帳已觸發 RUNE 質押罰沒機制。當前網路已暫停 Churn 活動，在調查與修復完成前，新連接及相關操作也將延期。THORChain 表示，初步調查顯示使用者個人兌換交易未受影響，並已要求所有節點運營商立即檢查基礎設施、密鑰管理系統及運行環境是否存在異常。

ChainCatcher 消息，据鏈上分析師 PeckShield（@PeckShieldAlert）監測，THORChain 遭到駭客攻擊，損失約 1000 萬美元加密資產，其中包括 36.75枚 BTC（約 300 萬美元）及來自 BNBChain、以太坊和 Base 鏈的約 700 萬美元資產。

ChainCatcher 消息，据鏈上偵探 ZachXBT 披露，THORChain 已在多條鏈上遭受攻擊，損失超過 740 萬美元。

ChainCatcher 消息，据 Onchain Lens 監測，某巨鯨透過 THORChain 將 40 枚 BTC 兌換為 1,384.6 枚 ETH，價值 323 萬美元，隨後透過 Tornado Cash 轉移了這些資金。

ChainCatcher 消息，据鏈上分析師監測，Balancer 攻擊者關聯地址過去向 THORChain 轉移 5609 枚 ETH，價值 1300 萬美元。2025 年 11 月，Balancer 被盜超 1.16 億美元，與 Aave 攻擊事件的懷疑對象相同，均指向朝鮮黑客組織 Lazarus Group，而兩者均在近期高頻使用龍捲風進行資金清洗。

ChainCatcher 消息，据鏈上分析師余燼監測，KelpDAO 黑客昨天通過 THORChain 把 7.57 萬枚 ETH 全部換成 BTC，去年 11 月份從 Balancer 盜走 9800 萬美元資產的黑客今天也通過 THORChain 把 ETH 換成 BTC。今天 Balancer 黑客已經把 7,000 枚 ETH 換成了 204.7 枚 BTC (1588 萬美元)，目前仍在繼續。目前 Balancer 黑客在 ETH 鏈上持有 1.5 萬枚 ETH (3465 萬美元)、BTC 鏈上持有 204.7 枚 BTC (1588 萬美元)。

ChainCatcher 消息，据鏈上分析師 Specter（@SpecterAnalyst）監測，朝鮮黑客組織 TraderTraitor 於北京時間今日凌晨開始對 KelpDAO 被盜資金實施洗錢操作，距 Arbitrum Council 冻結 30.7 枚 ETH（約 7100 萬美元）僅三小時後啟動。攻擊者將剩餘資金拆分至三個錢包，分別持有約 2.5 萬枚 ETH（約 5760 萬美元）、2.57 萬枚 ETH（約 5920 萬美元）及 2.5 萬枚 ETH（約 5790 萬美元），其中第三個錢包已立即開始洗錢，目前僅剩約 3800 枚 ETH（約 800 萬美元）。資金主要通過 THORChain 橋接至比特幣網絡，約 99% 的資金流經該協議，導致 THORChain 當日交易量飆升至 2.11 億美元，超過其 30 日日均值的 10 倍，產生約 18.9 萬美元手續費。此次洗錢過程中，資金還與 BTC Turk（2025）及 Bybit（2025）黑客事件的非法所得混合，目前比特幣網絡上追蹤到的相關資金合計約 442 枚 BTC（約 3300 萬美元），整個洗錢過程已動用逾 400 個地址。

ChainCatcher 消息，据 ZachXBT 披露，一名身份不明的 Kraken 用戶疑因社交工程詐騙損失約 1,820 萬美元。涉案地址在約 45 分鐘前開始透過 SafePal 錢包，借助 THORChain 將資金從以太坊橋接轉入比特幣。

ChainCatcher 消息，据 Onchain Lens 監測，某巨鯨通過 ThorChain 將 102 枚 BTC 換倉 3489 枚 ETH。

ChainCatcher 消息，据鏈上分析師 Onchain Lens（@OnchainLens）監測，某巨鯨通過 ThorChain 將 99.5 枚 BTC（價值 670 萬美元）兌換成 3,347 枚 ETH，兌換比例為 0.0297。

ChainCatcher 消息，据 Onchain Lens 監測，一頭鯨魚地址將 240.44 比特幣（約 1,570 萬美元）兌換為 8,152 枚以太坊，兌換比率為 0.02945。該地址將這些以太坊存入借貸協議 Aave，循環借出 36,000 萬美元 USDT，並以 2,083 美元價格購入 17,283 枚以太坊。目前，該鯨魚持有 25,434.5 枚以太坊，總價值約 5,245 萬美元。